Компонент Сервисы Настройки безопасности вопрос
При выполнении запроса, использующего ссылку на базу данных, я получаю сообщение об ошибке "Новая транзакция не может быть включена в указанный координатор транзакций".
Я попросил наших системных администраторов внести следующие изменения (см. URL) в нашу конфигурацию служб компонентов, в частности параметры безопасности:
Эти изменения относятся к серверу, который находится за корпоративным брандмауэром. Я пытаюсь предвидеть возможные возражения, которые могут возникнуть у наших администраторов Sys для внесения этого изменения, поскольку оно, по-видимому, ослабляет безопасность.
Кто-нибудь может дать мне некоторое представление о понимании риска, связанного с внесением этих изменений?
1 ответ
Будут ли обе машины участвовать в распределенных транзакциях на машинах win2003? Если это так, вы можете использовать опцию взаимной аутентификации вместо опции Без аутентификации. Если одна или обе машины - win2000, то взаимная аутентификация невозможна.
Кроме того, "Разрешить удаленное администрирование", вероятно, не нужно проверять.
Смотрите эту ссылку: http://technet.microsoft.com/en-us/library/cc753510(WS.10).aspx
Эти две вещи могут помочь вашему администратору немного расслабиться.